差錯(cuò)與控制報(bào)文協(xié)議(ICMP).ppt

《差錯(cuò)與控制報(bào)文協(xié)議(ICMP).ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、第5講因特網(wǎng)控制報(bào)文協(xié)議IP協(xié)議存在的問(wèn)題：IP協(xié)議沒(méi)有差錯(cuò)報(bào)告或差錯(cuò)糾正機(jī)制；IP協(xié)議缺少一種為主機(jī)和管理查詢的機(jī)制；ICMP協(xié)議是為補(bǔ)充IP協(xié)議的兩個(gè)缺點(diǎn)而設(shè)計(jì)的，它配合IP協(xié)議使用；ICMP協(xié)議：用于IP層的差錯(cuò)報(bào)告、擁塞控制、路徑控制以及路由器或主機(jī)信息的獲取。ICMP協(xié)議在網(wǎng)絡(luò)層中的位置：ICMP協(xié)議報(bào)文封裝：向下：雖然ICMP協(xié)議可以接受來(lái)自上層的請(qǐng)求，但并不直接封裝來(lái)自上層協(xié)議的數(shù)據(jù)。ICMP協(xié)議將請(qǐng)求轉(zhuǎn)變?yōu)镮CMP報(bào)文，然后將報(bào)文封裝在IP協(xié)議中進(jìn)行發(fā)送，在IP數(shù)據(jù)報(bào)首部中的協(xié)議字段為“1”；向上：IP軟件一旦接收到差錯(cuò)或控制報(bào)文，立即交給ICMP模塊進(jìn)行處理。ICMP模塊可

2、以形成應(yīng)答報(bào)文，也可以交給上層的應(yīng)用程序或協(xié)議去處理。文檔:RFC792:InternetControlMessageProtocol，1981RFC1256:ICMPRouterDiscoveryMessages，1991主要內(nèi)容5.1ICMP報(bào)文格式與類型5.2ICMP差錯(cuò)報(bào)告5.3ICMP控制報(bào)文5.4ICMP請(qǐng)求與應(yīng)答報(bào)文對(duì)5.1ICMP報(bào)文格式與類型ICMP報(bào)文由首部和數(shù)據(jù)段組成。首部為定長(zhǎng)的8個(gè)字節(jié)，前4個(gè)字節(jié)是通用部分，后4個(gè)字節(jié)隨報(bào)文類型的不同有所差異。ICMP報(bào)文的一般格式如圖所示。字段說(shuō)明：類型：是一個(gè)８比特長(zhǎng)字段，定義了ICMP報(bào)文的類型。代碼：是一個(gè)８比特長(zhǎng)字段，指明

3、了發(fā)送此特定報(bào)文類型的原因。檢驗(yàn)和：是一個(gè)１６比特長(zhǎng)字段，用于數(shù)據(jù)報(bào)傳輸過(guò)程中的差錯(cuò)控制。首部的其余部分：對(duì)每一種報(bào)文類型都是特定的。數(shù)據(jù)段部分：在差錯(cuò)報(bào)文中：所攜帶的信息可找出引起差錯(cuò)的原始分組；在查詢報(bào)文中：攜帶了基于查詢類型的額外信息。ICMP報(bào)文類型：（見(jiàn)下圖）情況一、分為二大類：差錯(cuò)報(bào)告和查詢情況二、分為三大類：差錯(cuò)報(bào)告、控制報(bào)文和請(qǐng)求應(yīng)答報(bào)文返回5.2ICMP差錯(cuò)報(bào)告ICMP差錯(cuò)報(bào)告的數(shù)據(jù)段部分：包含出錯(cuò)數(shù)據(jù)報(bào)的首部及出錯(cuò)數(shù)據(jù)報(bào)的前64位數(shù)據(jù)（即：端口號(hào)（UDP和TCP）和序號(hào)（TCP）），這些信息有助于信源或管理人員發(fā)現(xiàn)錯(cuò)誤原因；ICMP差錯(cuò)報(bào)告具有以下特點(diǎn)：只報(bào)告差錯(cuò)，但不負(fù)

4、責(zé)糾正錯(cuò)誤，糾錯(cuò)工作留給高層協(xié)議去處理；發(fā)現(xiàn)出錯(cuò)的設(shè)備只向信源機(jī)報(bào)告差錯(cuò)。差錯(cuò)報(bào)告作為一般數(shù)據(jù)傳輸，不享受特別優(yōu)先權(quán)和可靠性。產(chǎn)生ICMP差錯(cuò)報(bào)告的同時(shí)，會(huì)丟棄出錯(cuò)的IP數(shù)據(jù)報(bào)。以下幾種情況不會(huì)產(chǎn)生ICMP差錯(cuò)報(bào)告報(bào)文：對(duì)于攜帶ICMP差錯(cuò)報(bào)文的數(shù)據(jù)報(bào)，不會(huì)再產(chǎn)生ICMP差錯(cuò)報(bào)文；對(duì)于分片的數(shù)據(jù)報(bào)，如果不是第一個(gè)分片，則不會(huì)產(chǎn)生ICMP差錯(cuò)報(bào)文；對(duì)于具有組（多）播地址的數(shù)據(jù)報(bào)文，不會(huì)產(chǎn)生ICMP差錯(cuò)報(bào)文；對(duì)于具有特殊地址（如:127.0.0.0和0.0.0.0)的數(shù)據(jù)報(bào)文，不會(huì)產(chǎn)生ICMP差錯(cuò)報(bào)文。5.2.1信宿不可達(dá)報(bào)告當(dāng)路由器無(wú)法根據(jù)路由表轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)時(shí)或主機(jī)無(wú)法向上層協(xié)議和端口提交I

5、P數(shù)據(jù)報(bào)時(shí)，將丟棄當(dāng)前的數(shù)據(jù)報(bào)，并產(chǎn)生信宿不可達(dá)差錯(cuò)報(bào)告，向信源報(bào)告出錯(cuò)；信宿不可達(dá)報(bào)文如圖所示。信宿不可達(dá)報(bào)文可能由路由器產(chǎn)生，也可能由信宿機(jī)產(chǎn)生。產(chǎn)生信宿不可達(dá)報(bào)文的原因的16種可能：類型報(bào)文代碼描述3信宿不可達(dá)0網(wǎng)絡(luò)不可達(dá)1主機(jī)不可達(dá)2協(xié)議不可達(dá)3端口不可達(dá)4數(shù)據(jù)報(bào)無(wú)法分片5源路由失敗6信宿網(wǎng)絡(luò)未知7信宿主機(jī)未知8源主機(jī)被隔離9與信宿網(wǎng)絡(luò)的通信被禁止10與信宿主機(jī)的通信被禁止11對(duì)特定的服務(wù)類型(TOS)網(wǎng)絡(luò)不可達(dá)12對(duì)特定的服務(wù)類型(TOS)主機(jī)不可達(dá)13因管理者設(shè)置過(guò)濾而使主機(jī)不可達(dá)14因非法的優(yōu)先權(quán)而使主機(jī)不可達(dá)15因報(bào)文的優(yōu)先級(jí)低于網(wǎng)絡(luò)設(shè)置的最小優(yōu)先級(jí)而使主機(jī)不可達(dá)各代碼說(shuō)明:

6、代碼０：網(wǎng)絡(luò)不可達(dá)?？赡苁怯布收?。代碼１：主機(jī)不可達(dá)。這也可能是硬件故障。代碼２：協(xié)議不可達(dá)。IP數(shù)據(jù)報(bào)攜帶的數(shù)據(jù)可能屬于高層協(xié)議，但此時(shí)高層協(xié)議并未運(yùn)行，于是就發(fā)送出代碼為２的報(bào)文。代碼３：端口不可達(dá)。數(shù)據(jù)報(bào)要交付的那個(gè)應(yīng)用程序（進(jìn)程）此時(shí)未運(yùn)行。代碼４：需要進(jìn)行分片，但該數(shù)據(jù)報(bào)的DM（不分片）字段已被設(shè)置。代碼５：源站路由選擇不能完成。即在這個(gè)源站路由選擇選項(xiàng)中定義的一個(gè)或多個(gè)路由器無(wú)法通過(guò)。代碼６：目的網(wǎng)絡(luò)不可知。（與代碼０不同）代碼７：目的主機(jī)不可知。（與代碼１不同）代碼８：源主機(jī)是孤立的。代碼９：與目的網(wǎng)絡(luò)的通信從管理上是禁止的。代碼10：與目的主機(jī)的通信從管理上是禁止的。代碼1

7、1：對(duì)所請(qǐng)求的服務(wù)類型，網(wǎng)絡(luò)不可達(dá)。（與代碼０不同）代碼12：對(duì)所請(qǐng)求的服務(wù)類型，主機(jī)不可達(dá)。（與代碼１不同）代碼13：主機(jī)不可達(dá)。因?yàn)楣芾頇C(jī)構(gòu)放置了一個(gè)過(guò)濾器在它上面。代碼14：主機(jī)不可達(dá)。因?yàn)橹鳈C(jī)的優(yōu)先級(jí)被破壞了。這個(gè)報(bào)文由路由器發(fā)出，指出所請(qǐng)求的優(yōu)先級(jí)對(duì)該目的站是不允許的。代碼15：主機(jī)不可達(dá)。因?yàn)樗膬?yōu)先級(jí)被刪掉了。注意：具有代碼２或３的目的站不可達(dá)報(bào)文只能由目的主機(jī)創(chuàng)建，其余的目的站不可達(dá)報(bào)文只能由